Adatkezelési tájékoztató

1.Ki kezeli az adataidat?

1.1. Az adatkezelő

A továbbiakban „mi”, „a Kft.” vagy „az adatkezelő”.

1.2. Adatvédelmi tisztviselő

Adatvédelmi tisztviselőt nem neveztünk ki, mert a GDPR 37. cikke szerint erre nem vagyunk kötelesek: nem vagyunk közhatalmi szerv, és fő tevékenységünk nem jár az érintettek nagymértékű, rendszeres megfigyelésével vagy különleges adatok nagy számú kezelésével. Adatvédelmi kérdésben közvetlenül az [email protected] címen érsz el minket.

1.3. A coaching szolgáltatója mint önálló adatkezelő

A Gőzöm sincs pályaválasztási coachingot nem a Kft. nyújtja, hanem a coach, egyéni vállalkozóként. A Kft. a weboldalt üzemelteti, fogadja a jelentkezést, és továbbítja a coachnak (lásd a 4.8. pontot). A szerződéskötéstől kezdve a coaching-szerződéssel összefüggő adatkezelést (egyeztetés, találkozók, számlázás, kapcsolattartás) a coach saját, önálló adatkezelőként végzi.

Ha a coachingot Kreisz Eszter tartja, az adatkezelő:

Ha a coachingot a Gőzöm sincs csapatának másik coachja tartja, az ő vállalkozói adatait és elérhetőségét a coach visszaigazoló e-mailje tartalmazza (ÁSZF 11.3. pont).

2.Fogalmak

A tájékoztató a GDPR (4. cikk) fogalmait használja. A legfontosabbak röviden:

• Személyes adat: minden olyan információ, amely alapján egy természetes személy közvetlenül vagy közvetve azonosítható. Ilyen a név, az e-mail-cím, a telefonszám, a cím, a teszteredmény vagy egy online azonosító.
• Érintett: az a természetes személy, akire az adat vonatkozik. Ebben a tájékoztatóban: te.
• Adatkezelés: az adaton végzett bármely művelet, például gyűjtés, tárolás, felhasználás, továbbítás vagy törlés.
• Adatkezelő: aki az adatkezelés célját és eszközeit meghatározza.
• Adatfeldolgozó: aki az adatkezelő megbízásából, az ő utasításai szerint kezel adatot (például a tárhelyszolgáltató vagy a könyvelő).
• Közös adatkezelő: ha két adatkezelő együtt határozza meg az adatkezelés célját és eszközeit.
• Profilalkotás: személyes jellemzők automatizált elemzése vagy előrejelzése.
• Hozzájárulás: az érintett önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása arról, hogy beleegyezik az adatai kezelésébe.
• Adatvédelmi incidens: a biztonság olyan sérülése, amely az adatok véletlen vagy jogellenes megsemmisülését, elvesztését, megváltozását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

3.Alapelvek és jogszabályok

Az adataidat jogszerűen, tisztességesen és átlátható módon kezeljük. Csak meghatározott célra és csak a szükséges mértékben gyűjtjük őket, gondoskodunk a pontosságukról, csak a szükséges ideig őrizzük, és megfelelő biztonsági intézkedésekkel védjük őket (GDPR 5. cikk).

A legfontosabb jogszabályok:

• az Európai Parlament és a Tanács (EU) 2016/679 rendelete – általános adatvédelmi rendelet (GDPR);
• az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (Infotv.);
• a Polgári Törvénykönyvről szóló 2013. évi V. törvény (Ptk.);
• az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény (Ekertv.);
• az elektronikus hírközlésről szóló 2003. évi C. törvény (Eht.), különösen a sütikre vonatkozó 155. § (4) bekezdés;
• a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény (Grt.);
• a fogyasztóvédelemről szóló 1997. évi CLV. törvény (Fgytv.);
• a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet;
• az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (Áfa tv.);
• a számvitelről szóló 2000. évi C. törvény (Számv. tv.).

4.Az egyes adatkezelések

Minden adatkezelésnél leírjuk, mi a célja, milyen adatokat érint, mi a jogalapja, honnan származnak az adatok, meddig őrizzük őket, és kik kapják meg. A címzettek részletes adatait az 5. pont tartalmazza.

A megadott adatok többsége a szerződés megkötéséhez vagy teljesítéséhez szükséges. Ha ezeket nem adod meg, nem tudjuk teljesíteni a rendelésedet, kiállítani a számlát vagy elküldeni a terméket. Ahol egy adat megadása önkéntes (például a rendelési megjegyzés), azt jelezzük.

4.1. Webshop-rendelés

Ide tartozik az e-könyv, a nyomtatott könyv, a letölthető digitális tartalmak (például PDF-ek) és a tehetségteszt megrendelése.

A rendeléseket a saját szerverünkön futó WooCommerce és FunnelKit rendszerben kezeljük. Ezeket a programokat a Kft. üzemelteti; a gyártóik nem férnek hozzá a rendelési adataidhoz.

4.2. Felhasználói fiók (Fiókom)

Az e-könyv és a letölthető digitális tartalmak megvásárlásakor fiók jön létre. A „Fiókom” menüben a „Könyveim” alatt bármikor újra letöltheted a megvett fájlokat, a „Rendeléseim” alatt pedig megtalálod a rendeléseidet és a számláidat.

4.3. Bankkártyás fizetés

A rendelés után megjelenő egyszeri kiegészítő ajánlat elfogadásakor (lásd a 4.6. pontot) a Stripe ugyanarról a kártyáról vonja le az új vételárat, ezért ilyenkor nem kell újra megadnod a kártyaadataidat.

4.4. Számlázás

A számlát elektronikus formában, e-mailben kapod meg, és a „Fiókom” → „Rendeléseim” menüpontban is letöltheted.

4.5. A nyomtatott könyv szállítása

A nyomtatott könyvet a Kft. maga csomagolja és adja fel, más logisztikai szolgáltató nem kap adatot.

4.6. Egyszeri kiegészítő ajánlat a rendelés után

A rendelés elküldése után egy ajánlat jelenhet meg egy kapcsolódó termékre (például az Álomállás-atlaszra). Az ajánlatot csak egyszer, a rendelés folyamatában látod. Ha a rendelésed alapján már megvetted a terméket, nem mutatjuk meg.

Az ajánlat megjelenítése egyszerű, előre beállított szabály szerint működik (melyik terméket vetted meg). Ez nem joghatással járó döntés, és nem profilalkotás.

4.7. Tehetségteszt

A tehetségtesztet a gozomsincs.hu-n rendeled meg. A tesztet a kitöltő online, a teszt.kreisztehetsegteszt.hu rendszerben tölti ki, amelyet a Kft. üzemeltet a saját szerverén. A megrendelő és a kitöltő gyakran nem ugyanaz a személy: jellemzően a szülő rendeli meg, és a gyereke tölti ki.

a) A megrendelő adatai. A rendelésre a 4.1., a fizetésre a 4.3., a számlázásra a 4.4. pont vonatkozik.

b) A meghívó kiküldése a kitöltőnek

Ha a kitöltő adatait megrendelőként te adod meg, kérjük, tájékoztasd őt erről, és mutasd meg neki ezt a tájékoztatót. A tesztrendszer a kitöltés megkezdése előtt, a hozzájárulás kérésekor erre a tájékoztatóra hivatkozik; ebből a kitöltő megtudja, ki kezeli az adatait, honnan kaptuk őket, és milyen jogai vannak (GDPR 14. cikk).

c) A teszt kitöltése, az eredmény elkészítése és megőrzése

Profilalkotás. A teszt a kitöltő válaszai alapján, automatizált értékeléssel elemzi a személyes jellemzőit: a tehetségeit, a neki örömet okozó és az energiáját leszívó feladattípusokat. Ez a GDPR 4. cikk 4. pontja szerint profilalkotás. Az eredmény önismereti és pályaválasztási támpont. Nem születik róla olyan, kizárólag automatizált döntés, amely a kitöltőre nézve joghatással járna vagy őt hasonlóan jelentős mértékben érintené (GDPR 22. cikk). A teszt nem pszichológiai vagy orvosi vizsgálat, és nem kezel egészségügyi vagy más különleges adatot.

Anonim statisztika. A teszteredményeket név és elérhetőség nélkül, összesítve felhasználjuk a módszer fejlesztésére és statisztikákhoz (például: „mindenkinek legalább 3 ösztönös tehetsége van”). Az anonimizálás a Kft. jogos érdekén alapul – GDPR 6. cikk (1) bekezdés f) pont –, és összeegyeztethető az eredeti céllal (GDPR 6. cikk (4) bekezdés). Az anonimizált adatból senki nem azonosítható, ezért az már nem személyes adat.

30 napos garancia. Ha a garancia alapján kéred a vételár visszafizetését, azt a 4.15. pont szerint intézzük.

4.8. Coaching-jelentkezés

A jelentkezést a saját szerverünkön futó Fluent Forms rendszer fogadja. A visszaigazoló és a belső értesítő levelet a FluentCRM küldi ki. A jelentkezőt a FluentCRM-ben „Jelentkezett: Coaching” címkével jelöljük, hogy a visszaigazolás elinduljon, és újrajelentkezésnél ne keletkezzen kettős adat. A jelentkezőnek hírlevelet is küldhetünk – erről a 4.11. pont szól.

A gyerek adatait a szülő adja meg. Mivel ezek egy kiskorú adatai, csak a pályaválasztási coaching egyeztetéséhez használjuk őket, más célra nem.

4.9. Vásárlási és szolgáltatási levelek

Ezeket a leveleket akkor is megkapod, ha nem iratkoztál fel a hírlevélre, mert a vásárlásodhoz tartoznak. Nem tartalmaznak reklámot.

4.10. Hírlevél – feliratkozással

Minden hírlevél alján van egy leiratkozó link. Leiratkozhatsz úgy is, hogy írsz az [email protected] címre. A megnyitásokat és a kattintásokat azért mérjük, hogy lássuk, mely témák érdekesek; ezekből az adatokból nem hozunk rád vonatkozó döntést.

4.11. Levelek vásárlóinknak és coaching-jelentkezőinknek a hírlevél-jelölő nélkül

Ha nálunk vásároltál, de a megrendelőn nem jelölted be a hírlevelet, vagy coachingra jelentkeztél, akkor is küldhetünk neked hírlevelet a mieinkhez hasonló termékeinkről és szolgáltatásainkról (például a könyv után a tehetségtesztről vagy a coachingról), valamint pályaválasztási tartalmakról.

Jogod van tiltakozni. Bármikor, indoklás nélkül tiltakozhatsz az adataid ilyen célú kezelése ellen (GDPR 21. cikk (2)–(3) bekezdés): a levelek alján lévő leiratkozó linkkel, vagy ha írsz az [email protected] címre. Tiltakozás után ilyen célra nem kezeljük tovább az adataidat. A vásárlásodhoz tartozó leveleket (4.9. pont) ezután is megkapod.

4.12. Emlékeztető félbemaradt rendelésről

Ha a megrendelőn beírod az e-mail-címedet, de a rendelést nem fejezed be, legfeljebb három rövid levélben emlékeztetünk rá (körülbelül 1 órával, 1 nappal és 3 nappal később). Ha közben befejezed a rendelést, a további emlékeztetők nem mennek ki. Az emlékeztetők miatt nem kerülsz fel a hírlevél-listánkra.

Jogod van tiltakozni. Bármikor, indoklás nélkül tiltakozhatsz (GDPR 21. cikk): a levelek alján lévő leiratkozó linkkel, vagy ha írsz az [email protected] címre. Ezután nem küldünk több emlékeztetőt.

4.13. Ügyfélszolgálat és kapcsolatfelvétel

4.14. Panaszkezelés

4.15. Elállás, visszatérítés és a tehetségteszt 30 napos garanciája

Az elállási jogodat gyakorolhatod a weboldalon elérhető „Elállás a szerződéstől” funkcióval, e-mailben, levélben vagy a nyilatkozatminta kitöltésével. Ha a tehetségteszt 30 napos garanciájával élsz, a visszafizetést e-mailben kérheted.

4.16. Szervernaplók és biztonság

Ezekből az adatokból nem azonosítjuk a látogatókat, és nem kapcsoljuk össze őket más adatokkal, kivéve, ha erre egy támadás vagy visszaélés kivizsgálásához szükség van.

4.17. Sütik, mérés és hirdetések

A weboldal sütiket (cookie) és hasonló technológiákat használ. A sütibeállításokat a Complianz bővítmény kezeli. Az első látogatáskor megjelenő sávban kategóriánként dönthetsz, a döntésedet pedig bármikor megváltoztathatod a lábléc „Süti-beállítások” linkjén vagy a jobb alsó sarokban megjelenő „Süti-beállítások” fülön.

A statisztikai és a marketingsütik csak akkor indulnak el, ha hozzájárulsz. Ha nem járulsz hozzá, a weboldal ugyanúgy használható.

A Microsoft Clarity munkamenet-rögzítéséről. A Clarity rögzíti, hogyan használod az oldalt (görgetés, kattintás, egérmozgás), és ebből visszanézhető felvételt készít. A beviteli mezők tartalmát (például amit a megrendelőbe írsz) a Clarity elfedi, így a nevedet, az e-mail-címedet és a kártyaadataidat nem rögzíti. A felvételeket az oldal javítására használjuk.

A Meta Pixelről. A Pixel által gyűjtött adatok gyűjtése és a Meta részére való továbbítása során a Kft. és a Meta Platforms Ireland Limited közös adatkezelők (az Európai Unió Bíróságának C-40/17. számú, Fashion ID-ítélete alapján). Az adatok további, saját célú felhasználásáért a Meta önállóan felel. A közös adatkezelésről szóló megállapodás és a Meta tájékoztatója: https://www.facebook.com/legal/controller_addendum és https://www.facebook.com/privacy/policy.

Google. A Google Analytics esetében a Google a Kft. adatfeldolgozója. A Google Ads hirdetésmérésnél és remarketingnél a Google a saját céljaira önálló adatkezelő is. Tájékoztató: https://policies.google.com/privacy.

Időtartam. Az egyes sütik élettartamát, a teljes, mindig naprakész sütilistát és a sütik részletes leírását a Süti-tájékoztató tartalmazza: https://gozomsincs.hu/suti-tajekoztato/. A hozzájárulásodat bármikor visszavonhatod. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

4.18. Beágyazott videók (YouTube, Vimeo)

Egyes oldalainkon YouTube- vagy Vimeo-videó van beágyazva. A lejátszó betöltésekor a videószolgáltató megkapja az IP-címedet és a böngésződ technikai adatait, és sütiket helyezhet el. A Complianz ezért a beágyazott videót a hozzájárulásodig helyettesítő képpel jeleníti meg, és csak akkor tölti be, ha a megfelelő sütikategóriát elfogadod.

5.Kik férnek hozzá az adataidhoz?

5.1. A Kft. munkatársai

Az adataidhoz a Kft. azon munkatársai férnek hozzá, akiknek erre a feladatuk ellátásához szükségük van: az ügyvezető, valamint a weboldalt és a webshopot üzemeltető munkatárs. Ők titoktartásra kötelezettek.

5.2. Adatfeldolgozók

Adatfeldolgozó az, aki a mi megbízásunkból és utasításaink szerint kezel adatot, a saját céljaira nem használhatja fel. Az alábbi adatfeldolgozókat vesszük igénybe:

A FluentCRM (hírlevél és levelezés), a Fluent Forms (űrlapok), a WooCommerce és a FunnelKit (webshop és megrendelő) a saját szerverünkön futó programok. Az ezekben tárolt adatokat a gyártóik nem kapják meg, ezért ez nem adattovábbítás.

5.3. Önálló adatkezelők, akiknek adatot továbbítunk

Ők a saját szolgáltatásuk nyújtása során a saját felelősségükre kezelik a nekik átadott adatokat, a saját adatkezelési tájékoztatójuk szerint.

Adatot más harmadik félnek nem adunk el, és nem adunk át más cégeknek reklámcélra.

6.Adattovábbítás az Európai Unión kívülre

Egyes szolgáltatóink (xCloud Hosting, LLC; Cloudflare, Inc.; valamint bizonyos esetekben a Google, a Microsoft, a Meta, a Stripe és a Vimeo csoportjának tagjai) az Egyesült Államokban vagy más, az Európai Gazdasági Térségen kívüli országban is hozzáférhetnek adatokhoz.

Ilyen adattovábbításra csak megfelelő garanciák mellett kerül sor (GDPR V. fejezet):

• ha a szolgáltató csatlakozott az EU–USA adatvédelmi kerethez (Data Privacy Framework), a szolgáltató tanúsítása és az Európai Bizottság 2023. július 10-i megfelelőségi határozata alapján;
• egyéb esetben az Európai Bizottság által elfogadott általános adatvédelmi kikötések (Standard Contractual Clauses) alapján, amelyeket a szolgáltató a vele kötött szerződés részeként alkalmaz.

A garanciákról részletesebb tájékoztatást kérhetsz az [email protected] címen.

7.Adatbiztonság

Az adataidat megfelelő technikai és szervezési intézkedésekkel védjük a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen (GDPR 32. cikk). Ezek többek között:

• a weboldal és a tesztrendszer csak titkosított kapcsolaton (HTTPS) érhető el;
• a szerverek az Európai Unióban, védett adatközpontban működnek, tűzfallal és rendszeres biztonsági frissítésekkel;
• a rendszerekhez csak az arra jogosult munkatársak férnek hozzá, egyedi belépési adatokkal; a jelszavakat titkosítva tároljuk;
• a bankkártyaadatokat nem tároljuk, azokat a nemzetközi kártyabiztonsági szabványnak (PCI DSS) megfelelő Stripe kezeli;
• a letölthető fájlok védett mappában vannak, és csak a jogosult vásárló töltheti le őket;
• rendszeres biztonsági mentés készül, amelyből hiba vagy incidens esetén az adatok helyreállíthatók;
• az adatfeldolgozóinkat szerződésben köteleztük az adatok biztonságos kezelésére.

8.Adatvédelmi incidens

Ha adatvédelmi incidens történik (például illetéktelen hozzáférés az adatokhoz), azt kivizsgáljuk, és megtesszük a szükséges intézkedéseket a hatások csökkentésére. Az incidenst – ha valószínűleg kockázattal jár az érintettek jogaira – a tudomásunkra jutástól számított 72 órán belül bejelentjük a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (GDPR 33. cikk). Ha az incidens valószínűleg magas kockázattal jár rád nézve, téged is indokolatlan késedelem nélkül értesítünk (GDPR 34. cikk). Minden incidenst nyilvántartunk.

9.A jogaid

Az alábbi jogaidat bármikor gyakorolhatod. Írj az [email protected] címre, vagy levélben a 2335 Taksony, Dózsa György utca 2/a. címre.

• Hozzáférés (GDPR 15. cikk). Kérheted, hogy tájékoztassunk: kezeljük-e az adataidat, és ha igen, melyeket, milyen célból, milyen jogalapon, kinek továbbítjuk őket, és meddig őrizzük. Az adataid másolatát első alkalommal díjmentesen megkapod.
• Helyesbítés (GDPR 16. cikk). Kérheted a pontatlan adataid javítását és a hiányosak kiegészítését. A fiókodban a számlázási és szállítási adataidat magad is módosíthatod.
• Törlés (GDPR 17. cikk). Kérheted az adataid törlését, ha már nincs rájuk szükség, ha visszavontad a hozzájárulásodat, ha tiltakoztál, vagy ha jogellenesen kezeltük őket. Nem törölhetjük azokat az adatokat, amelyeket jogszabály alapján meg kell őriznünk (például a számlákat), vagy amelyek jogi igény érvényesítéséhez szükségesek.
• Korlátozás (GDPR 18. cikk). Kérheted, hogy az adataidat a tároláson kívül ne használjuk, például amíg ellenőrizzük a pontosságukat, vagy amíg a tiltakozásodat elbíráljuk.
• Adathordozhatóság (GDPR 20. cikk). A hozzájárulásod vagy a szerződés alapján, automatizáltan kezelt adataidat tagolt, széles körben használt, géppel olvasható formátumban megkaphatod, és kérheted, hogy – ha műszakilag lehetséges – közvetlenül egy másik adatkezelőnek továbbítsuk őket.
• Tiltakozás (GDPR 21. cikk). A jogos érdeken alapuló adatkezelés ellen a saját helyzeteddel kapcsolatos okból bármikor tiltakozhatsz; ilyenkor csak akkor kezelhetjük tovább az adatot, ha kényszerítő erejű jogos okot igazolunk. A közvetlen üzletszerzési (hírlevél) célú adatkezelés ellen indoklás nélkül, bármikor tiltakozhatsz, és ezután ilyen célra nem kezeljük az adataidat.
• Automatizált döntés (GDPR 22. cikk). Rólad nem hozunk kizárólag automatizált adatkezelésen alapuló, rád nézve joghatással járó döntést. A tehetségteszt automatizált értékeléséről a 4.7. pont szól.
• A hozzájárulás visszavonása (GDPR 7. cikk (3) bekezdés). A hozzájárulásodat bármikor, ugyanolyan egyszerűen visszavonhatod, mint ahogy megadtad: a hírlevélnél a leiratkozó linkkel, a sütiknél a „Süti-beállítások” linkkel, a teszteredménynél és a coaching-jelentkezésnél e-mailben. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét.

Hogyan intézzük a kérésedet? Indokolatlan késedelem nélkül, legfeljebb a kérés beérkezésétől számított 1 hónapon belül válaszolunk. Ha a kérés összetett, vagy sok kérés érkezik, ez a határidő további 2 hónappal meghosszabbítható; erről és az okáról az első hónapon belül értesítünk. Ha a kérést elektronikusan nyújtod be, lehetőség szerint elektronikusan válaszolunk. Az intézkedés díjmentes; csak az egyértelműen megalapozatlan vagy túlzó (különösen ismétlődő) kérésnél számíthatunk fel észszerű díjat, vagy tagadhatjuk meg az intézkedést. Ha kétségünk van a személyazonosságodat illetően, további adatot kérhetünk annak megerősítésére, hogy az adataidat ne adjuk ki illetéktelennek.

10.Jogorvoslat

Ha úgy érzed, hogy megsértettük az adatvédelmi jogaidat, kérjük, először írj nekünk az [email protected] címre, hogy a lehető leggyorsabban orvosolhassuk a problémát. Emellett, vagy ehelyett, az alábbi jogorvoslati lehetőségeid vannak.

Panasz a felügyeleti hatóságnál (GDPR 77. cikk, Infotv. 52. §):

Panaszt tehetsz annak az Európai Unión belüli tagállamnak a felügyeleti hatóságánál is, ahol a szokásos tartózkodási helyed vagy a munkahelyed van, vagy ahol a feltételezett jogsértés történt.

Bírósági jogorvoslat (GDPR 79. cikk, Infotv. 23. §). Az adataid jogellenes kezelése esetén pert indíthatsz ellenünk. A per elbírálása a törvényszék hatáskörébe tartozik. A pert – választásod szerint – a lakóhelyed vagy a tartózkodási helyed szerinti törvényszék előtt is megindíthatod. A törvényszékek listája: https://birosag.hu/torvenyszekek.

11.Gyerekek és fiatalok adatai

Szolgáltatásaink szülőknek szólnak, de a tehetségtesztet és a coachingot jellemzően a 14–19 éves gyerekük veszi igénybe. Ezért különösen figyelünk a kiskorúak adataira:

• A webshopban szülő vagy más nagykorú személy vásárol. A megrendelő azt is vállalja, hogy jogosult megadni a kitöltő adatait, és tájékoztatja őt erről a tájékoztatóról.
• A tehetségtesztet 14. életévét betöltött személy töltheti ki.
• Ha a kitöltő még nem töltötte be a 16. életévét, a teszttel kapcsolatos hozzájárulást a szülői felügyeletet gyakorló szülő adja meg, vagy ő engedélyezi (GDPR 8. cikk (1) bekezdés; Infotv. 6. § (3) bekezdés). Ha a 16 év alatti kitöltő tesztjét a szülő rendeli meg, a rendelés egyben a szülő hozzájárulása.
• A teszt eredményét a kitöltő és a megrendelő is megkapja. Erről a kitöltő a hozzájárulás megadásakor tájékoztatást kap.
• A coaching-jelentkezésnél a gyerek nevét a szülő adja meg. A coaching-szerződést a szülő köti meg.
• Ha arról értesülünk, hogy egy 16 év alatti gyerek adatait szülői hozzájárulás nélkül kezeljük, és az adatkezelésnek más jogalapja nincs, az adatokat töröljük.

12.Hatósági megkeresések

A bíróság, az ügyészség, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetve jogszabály felhatalmazása alapján más szervek tájékoztatás, adatközlés vagy iratok átadása céljából megkereshetnek minket. Ilyenkor csak annyi és olyan adatot adunk ki, amennyi a megkeresés céljához elengedhetetlenül szükséges, és csak akkor, ha a hatóság megjelölte a pontos célt és az adatok körét.

13.A tájékoztató módosítása, hatály

A tájékoztatót módosíthatjuk, ha változik az adatkezelésünk (például új szolgáltatót veszünk igénybe), vagy ha a jogszabályok ezt szükségessé teszik. A mindenkor hatályos változat a https://gozomsincs.hu/adatkezelesi-tajekoztato/ címen érhető el. Ha a módosítás a már megadott adataid kezelését lényegesen érinti (például új célra használnánk őket), e-mailben is értesítünk, és ha a változás új jogalapot igényel, előzetesen kérjük a hozzájárulásodat.

E tájékoztatóban fel nem sorolt adatkezelésről az adat felvételekor külön tájékoztatást adunk.

MasterMind Event Kft.